CVE-2021-47306

Description

In the Linux kernel, the following vulnerability has been resolved: net: fddi: fix UAF in fza_probe fp is netdev private data and it cannot be used after free_netdev() call. Using fp after free_netdev() can cause UAF bug. Fix it by moving free_netdev() after error message. TURBOchannel adapter")

Gravité et risque d'exploitation

CVE-2021-47306 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 61414f5ec9834df8aa4f55c90de16b71a3d6ca8d, <=*, <deb7178eb940e2c5caca1b1db084a69b2e59b4c9, <=5.4.*, <=5.13.*, 4.20, <4.20, <=5.10.*, 5.4.135, 5.14, 0, 5.13.5, 5.10.53, <bdfbb51f7a437ae8ea91317a5c133ec13adf3c47, <04b06716838bfc26742dbed3ae1d3697fe5317ee, <f33605908a9b6063525e9f68e62d739948c5fccf) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/04b06716838bfc26742dbed3ae1d3697fe5317ee
• https://git.kernel.org/stable/c/f33605908a9b6063525e9f68e62d739948c5fccf
• https://git.kernel.org/stable/c/bdfbb51f7a437ae8ea91317a5c133ec13adf3c47
• https://git.kernel.org/stable/c/deb7178eb940e2c5caca1b1db084a69b2e59b4c9